Google е изправен пред санкция от €403 милиона от Комисията за защита на данните на Ирландия (DPC), след като регулаторите установиха, че компанията е нарушила основни разпоредби на Общия регламент относно защитата на данните (GDPR) при обработката на данни за местоположението на потребителите. Глобата на Google по GDPR за данни за местоположение, една от най-големите, налагани от DPC до момента, е насочена към Google Ireland Limited, дъщерното дружество на Alphabet, отговорно за европейските операции, и по-специално засяга начина, по който три функции на Google са обработвали информация за местоположение между 2018 и 2020 г.

Докато анализаторите от Уолстрийт в компании като Tigress и Evercore са заети да повишават целевите цени на Alphabet на базата на растежа в търсенето и AI, глобата е напомняне, че регулаторният риск остава постоянна сянка върху бизнеса на Google, както и практичен сигнал за тревога за обикновените потребители относно това колко данни за местоположение компанията всъщност събира.

Защо Google беше глобен с €403 милиона съгласно GDPR

Разследването на DPC заключи, че Google не е изпълнил няколко фундаментални задължения по GDPR: прозрачност, справедливост и съхранение на данни. Регулаторите установиха, че компанията не е предоставила на потребителите достатъчно ясна информация за това как ще бъдат използвани данните им за местоположение, нито е съхранявала тези данни по начин, съответстващ на принципите за минимизиране на данните по GDPR. Разглежданите функции са събирали и обработвали сигнали за местоположение по начини, които потребителите вероятно не са разбирали напълно или на които не са дали смислено съгласие.

Това не е случай на една единствена проблемна функция или изолиран технически бъг. Решението адресира системни проблеми в начина, по който данните за местоположение са преминавали през множество продукти на Google за период от две години, което е част от причината санкцията да попадне сред най-големите на DPC до момента. За компания, която е изградила голяма част от рекламния си и услугов бизнес върху детайлни потребителски данни, глоба от такъв размер сигнализира, че европейските регулатори са готови да scrutinize дори фундаментални практики за данни, не само крайни случаи.

Как проследяването на местоположението от Google работи без надлежно съгласие

Екосистемът на Google, обхващащ Android устройства, Google Maps, Search и различни фонови услуги, е проектиран да събира данни за местоположение непрекъснато в много конфигурации по подразбиране. Историята на местоположението, сканирането на Wi-Fi и Bluetooth, позиционирането по IP и разрешенията на ниво приложение могат да допринесат за по-широка картина на това къде отива потребителят, колко често и кога.

Основният проблем, идентифициран от DPC, е, че съгласието за този вид проследяване не е било достатъчно ясно или гранулирано. Много потребители може да са се съгласили с подкана за условия за ползване, без да разбират обхвата на събираните данни или колко дълго ще бъдат съхранявани. Това е често срещан модел в големите технологични платформи: настройките често са opt-out, а не opt-in, а контролите за поверителност са скрити на няколко менюта надолу, което прави информираното съгласие трудно на практика, дори когато технически е предложено.

Какво означава това решение за бъдещото прилагане на законите за поверителност

Тази глоба се добавя към нарастващата тенденция на европейските регулатори да заемат по-твърда позиция относно начина, по който големите технологични компании обработват лични данни, особено данни за местоположение и поведение, които могат да разкрият чувствителни подробности за живота на човек. Тя също така потвърждава, че прилагането на GDPR не се ограничава до очевидни нарушения или хакерски инциденти. Компаниите могат да се сблъскат с огромни санкции просто заради начина, по който проектират потоците за съгласие и политиките за съхранение, дори когато никакви данни не са били откраднати или изложени на външни лица.

По-широката тенденция за отчетност се простира отвъд рекламата и данните за местоположение. Други сектори, обработващи големи обеми лична информация, като образователните технологии, са се сблъсквали със свои собствени изчисления, когато практиките за данни попаднат под правен контрол. Съдебните дела срещу Canvas за нарушение на 275 милиона записа показват колко бързо един провал в обработката на данни може да ескалира от технически проблем до продължителна правна експозиция — динамика, която компании като Google вероятно ще наблюдават внимателно, докато навигират собствените си задължения за съответствие занапред.

Как да ограничите проследяването на местоположението от Google на Android и други устройства

Независимо от това как ще се развие регулаторното прилагане, потребителите не трябва да чакат промени в политиката, за да поемат контрол над собствените си данни. Няколко практични стъпки могат значително да намалят колко данни за местоположение събира Google:

  • Отворете настройките на вашия Google акаунт и прегледайте контролите за История на местоположението и Уеб и активности в приложенията, като поставите на пауза или изтриете данни, които не искате да бъдат запазени.
  • На Android проверете разрешенията на отделните приложения и превключете достъпа до местоположение на „Само докато използвам приложението“ или „Питай всеки път“ вместо „Разреши винаги“.
  • Деактивирайте сканирането на Wi-Fi и Bluetooth за целите на местоположението в настройките за местоположение на вашето устройство, ако не ви е необходимо за конкретни функции.
  • Периодично преглеждайте и изтривайте данните от Google Maps Timeline, които съхраняват подробна история на вашите движения.
  • Обмислете използването на VPN заедно с тези контроли на ниво устройство, за да маскирате вашия IP адрес, което добавя още един слой защита срещу извеждане на местоположение въз основа на мрежови данни, отделно от GPS или проследяване чрез приложения.

Какво означава това за вас

Глобата на Google по GDPR за данни за местоположение не е просто корпоративна история за съответствие. Това е конкретен сигнал, че данните за местоположение, събирани чрез ежедневни приложения и устройства, са достатъчно ценни и достатъчно чувствителни, за да заслужават сериозно регулаторно внимание. Дори ако не сте потребител на Google, решението е полезен повод да одитирате как всяко приложение или услуга на телефона ви обработва местоположението ви и да се запитате дали нивото на достъп, което сте предоставили, всъщност съответства на това, с което се чувствате комфортно.

Изводи

Глобата от €403 милиона на Google е ясен сигнал, че прозрачността и съгласието относно данните за местоположение не са незадължителни екстри — те са законови изисквания с реални финансови последици. Отделете няколко минути тази седмица, за да прегледате настройките за местоположение на вашия Google акаунт, затегнете разрешенията на ниво приложение на телефона си и съчетайте тези промени с VPN, за да намалите проследяването на местоположение по IP. Малките корекции сега могат значително да ограничат колко от историята на вашите движения се събира и съхранява, независимо как ще се развият бъдещите действия по прилагане.